INVESTOX-Forum

Neue Firefox-Version erhält andere Umlaut-Domain-Unterstützung
Voraussichtlich am morgigen 25. Februar 2005 wird der Release Candidate zu Firefox 1.0.1 veröffentlicht, sofern die jetzt auch in lokalisierter Form bereitgestellten Nightly Builds keine größeren Fehler mehr enthalten. Firefox 1.0.1 erhält eine überarbeitete Unterstützung von "International Domain Names" (IDN), um die jüngst bekannt gewordenen Phishing-Angriffe zu verhindern.

Bei Firefox 1.0.1 handelt es sich vor allem um ein Sicherheits-Update, so dass der Browser keine wesentlichen Neuerungen bieten wird. Im Unterschied zu Firefox 1.0 erhält die kommende Version eine veränderte Einbindung von "International Domain Names" (IDN), die auch unter dem Begriff Umlaut-Domains bekannt sind. Grund für diese Änderung war das Bekanntwerden eines möglichen Phishing-Angriffs durch IDN, die ein Opfer kaum bemerkt.

Auch wenn die bislang von den Phishing-Angriffen betroffenen Web-Browser "International Domain Names" (IDN) korrekt implementiert haben, entschieden sich die Mozilla-Entwickler für eine veränderte IDN-Unterstützung, um mögliche Phishing-Angriffe zu erschweren. Dazu werden International Domain Names in Firefox 1.0.1 nun standardmäßig im so genannten Punycode angezeigt.


Durch die neue IDN-Implementierung erscheinen Domains mit Umlauten nicht mehr als solche im Browser, sondern in Punycode-Schreibung. Statt der URL "bücher" wird dann die Adresse "xn--bcher-kva" angezeigt und auch der bekannte Phishing-Angriff mit einer gefälschten Paypal-URL ist dann nicht mehr möglich. Die gefälschte, mit einem kyrillischen "a" geschriebene URL paypal.com gleicht in vielen Fonts der URL bestehend aus lateinischen "a"s. Der Punycode-Modus sorgt dafür, dass die tatsächliche URL "xn--pypal-4ve.com" statt der gefälschten paypal-Adresse erscheint und man so nicht in den Glauben versetzt wird, die Paypal-Seite aufzurufen.

Außerdem bringt Firefox 1.0.1 Überarbeitungen beim Download, bei der XPI-Installation und bei der Autovervollständigung. Auch das Verfahren, wie Web-Appplikationen andere Fenster öffnen und beeinflussen können, wurde verändert, um mögliche Sicherheitsrisiken zu schließen. Angeblich soll Firefox 1.0.1 zudem zügiger zu Werke gehen.

Die Mozilla-Entwickler empfehlen Testern, die bereits Nightly Builds von Firefox 1.x verwenden, die aktuelle Version in ein neues Verzeichnis zu installieren, um mögliche Probleme im Vorfeld auszuschließen. Anwender von Firefox 1.0 können das aktuelle Nightly Build direkt über eine bestehende Version installieren, ohne dass Probleme zu erwarten sind.

Das aktuelle Nightly Build für Firefox 1.0.1 steht ab sofort per ftp-Download kostenlos für Windows, Linux und MacOS X unter anderem in deutscher Sprache bereit. Falls in dieser Version keine schweren Fehler mehr gefunden werden, soll der Release Candidate von Firefox 1.0.1 am morgigen 25. Februar 2005 erscheinen. (Quelle: ip-golem)

FireTune 0.5 nur für Windows-Plattform erhältlich


Die Windows-Freeware FireTune steht ab sofort in der Version 0.5 bereit und soll den Mozilla-Browser Firefox noch besser beschleunigen und optimieren. Das Werkzeug vereint mehrere Einstellungs- und Konfigurationskniffe in einem Programm, um Firefox durch einen Mausklick deutlich zügiger zu machen.



FireTune 0.5 nimmt zahlreiche Einstellungen an Firefox 1.x vor, um den Browser zu beschleunigen und einen schnelleren Seitenaufbau zu erreichen. Die aktuelle Version soll sich nun besser mit Extensions vertragen, die sehr umfangreiche Einträge in den Firefox-Konfigurationen einfügen. Die frühere Version von FireTune konnte hier Probleme machen.

Das aktuelle FireTune 0.5 steht ab sofort für die Windows-Plattform für Firefox 1.x kostenlos zum Download in englischer Sprache bereit. Vor dem Einsatz von FireTune wird ein Backup der Firefox-Installation empfohlen. (Quelle: Golem.de)